您的位置: 丽水资讯网 > 美食

黑帽2012SSL协议处理缺陷导致远程擦除攻击

发布时间:2019-09-13 20:44:20

拉斯维加斯--曾经的锦囊妙计,却为日后的攻击埋下了苦果。Peter Hannay是澳大利亚珀斯市Edith Cowen大学的一名研究人员,他回忆了同某个客户关于一些黑客的谈话。客户对于攻击者入侵Exchange服务器后能做什么感到好奇。Hannay耐心地解释到可能发生的糟糕事情,许多事情可能被打破。攻击者将能够推送策略更新以及许多其它事情。

“推送一个远程擦除命令给连接到Exchange服务器上的每个移动设备?”客户问。在那一刻,Hannay恍然大悟。能够直接访问Exchange服务器的攻击者当然可以通过策略变更发布任何他们想要的命令。但是既然Exchange是一种网络服务,Hannay想或许有方法来复制该服务模式并且发布命令。

得到一些志愿学生和教职员的帮助后,Hannay得知上面所有问题的答案为“是的”.周四在2012黑帽大会上Hannay描述了他和他的支持者们开发的技术,可以利用苹果的iOS系统和安卓系统设备这两个平台上SSL协议握手的缺陷,发布远程的擦除命令。但具有讽刺意味的是,基于Windows系统的手机可以免于攻击。

“这个可能会造成很多麻烦。”Hannay表示。Hannay曾经认为SSL协议将会干预,所以该攻击方法永远不会奏效。“至少,我们不会从与我们服务器的任何随机连接中得到被信任的证书。设备上的SSL协议当然也会防止我们接收到某个连接”,Hannay谈到。“我也弄明白一些Exchange的安全机制,我知道了Exchange服务器之间的共享密钥以及将会涉及的设备。”

但不是这样的。Hannay的攻击没有利用Exchange服务器的漏洞。相反,他利用的是安卓和iOS设备处理SSL证书方式的缺陷。Hannay能够使用流行的Wi-Fi Pineapple工具以及一个自签名的SSL证书来发起中间人攻击,两种设备都会接受该连接,而在iOS系统上会有轻微的干扰。但Windows手机不会连接到该冒牌的服务器上。一旦用户从设备上检查邮件,将会执行由Hannay编写的短小Python脚本。该脚本发送远程擦除命令到手机上,然后该手机会将自身恢复到出厂设置。

Hannay表示要缓解该缺陷,苹果和谷歌公司必须发布他们各自平台上的补丁。两个公司都已被通知该缺陷。对于数字化证书来说,过去的一年是糟糕的。去年秋季荷兰的证书颁发机构(certificate authority,简称CA)DigiNotar的泄漏事件是最为恶劣的过失。超过两十多个CA服务器被入侵,数以百计的假冒证书被20个不同的域签名。微软、谷歌以及Mozilla公司迅速宣布他们认为DigiNotar的证书不再可信并且阻止其发布的证书。该CA最终提出破产保护。

与此同时Hannay计划探索下一步他可能在哪里应用他的攻击,他暗示该攻击手法可能用于窃取数据、渗入远程备份或同步功能。“我认为这应该是可能的”,他表示。

宝宝睡着了咳嗽是怎么回事
丁桂薏芽健脾凝胶怎么样
小孩早上起来咳嗽是怎么回事
心肌梗死有几种
猜你会喜欢的
猜你会喜欢的